Начинай с простого — подключи CDN с базовой защитой типа Cloudflare, там почти всё настроено само. По отладке смотри логи и обращай внимание на резкие всплески трафика, это сразу видно. Можно сначала просто включить базовые фильтры, потом понаблюдать, как реагирует, и при необходимости подкорректировать.